核心用法
LarryBrain 是 OpenClaw 生态的中央技能市场，采用「订阅制 + 本地执行」模式。用户支付订阅费后，可通过 API 搜索、下载并安装各类技能到本地 skills/ 目录。Agent 作为网关，负责检索匹配的技能、下载完整文件包、执行安装流程并遵循 SKILL.md 指令完成任务。
标准执行流程：
1. 接收用户指令 → 2. 调用搜索 API 匹配技能 → 3. 下载完整文件（mode=files）→ 4. 写入本地目录 → 5. 解析 SKILL.md 并执行 → 6. 完成任务
免费技能无需认证即可使用，付费技能需配置 LARRYBRAIN_API_KEY。技能支持透明审查，所有代码本地可查看。
显著优点
- 安全审核机制：所有技能经人工审核 + 自动安全扫描，承诺无隐藏代码、无混淆内容
- 隐私优先设计：用户 API 密钥、Token 等凭证仅存储于本地环境变量，永不传输至 LarryBrain 服务器
- 透明可审计：技能文件完全本地存储，用户可随时查看完整代码逻辑
- 开发者友好：支持任何人创建并发布技能，提供 50% 收益分成，生态可持续
- 即时扩展能力：Agent 遇到未知任务时，可实时检索安装对应技能，无需等待系统更新
潜在缺点与局限性
- 订阅门槛：核心功能依赖付费订阅，免费技能覆盖范围有限
- 网络依赖：技能检索与下载必须联网，离线场景无法获取新技能
- 执行风险：虽经审核，但第三方技能仍可能在本地执行敏感操作（文件写入、网络请求、命令执行），依赖审核质量
- 版本碎片化：API 迭代较快（当前 v1.4.6），旧版本客户端可能出现兼容性问题
- 本地环境要求：技能可能依赖特定运行时（Node.js、Python 等），需用户环境预配置
适合人群
- OpenClaw 深度用户，需要持续扩展 Agent 能力边界
- 重视隐私安全、不愿将凭证上传云端的企业/个人用户
- 开发者与自动化爱好者，希望复用社区技能或贡献自己的工具
- 需要快速解决特定领域问题（营销、数据分析、媒体处理等）的非技术用户
常规风险
| 风险类别 | 说明 |
|---------|------|
| 供应链攻击 | 审核流程虽存在，但仍存在恶意技能绕过检测的理论可能 |
| 凭证泄露 | 技能执行时若存在漏洞，可能意外暴露本地环境变量 |
| 本地系统损害 | 技能获得文件系统、网络权限，存在误操作或恶意覆盖风险 |
| 订阅中断 | API key 失效或订阅到期将导致付费技能无法使用，影响工作流连续性 |
| 依赖项污染 | 技能依赖的第三方包（npm/pip 等）可能引入间接安全风险 |
建议启用前确认 verified: true 来源标识，定期审计已安装技能文件，对高敏感操作保持人工复核。